流行歌手爱莉安娜·格兰德（Ariana Grande）已向洛杉矶高等法院提起诉讼，控告两名涉嫌入侵其合作者私人文件的黑客。她指控这些人从与她合作的摄影师和制作人处窃取未发行歌曲、影像和照片，并在暗网上出售这些材料。
诉讼于7月27日（周一）提交。投诉中并未点名任何被告，而是以“约翰·多伊”（John Doe）指代这些身份不明的人。格兰德表示，她提起诉讼是为了“查明这些目前身份不明且不道德的个人，以便让他们对这种侵入性和应受谴责的行为负责”。
格兰德声称，这些身份不明的男子通过向暗网出售“个人数据和内容，赚取了巨额资金”。格兰德的律师在诉状中指出，这位歌手正在提起法律诉讼，以查明涉嫌黑客的身份。
被黑客窃取的内容包括未发布的歌曲、照片以及她在创作过程中拍摄的视频和音频录音，这些内容“并非旨在公开传播”。爱莉安娜认为艺术家“有权掌控自己的作品”，并希望这场诉讼能对未来的黑客起到震慑作用。
爱莉安娜·格兰德此次起诉的指控内容 诉状称，黑客非法入侵了与格兰德密切合作的摄影师和制作人的电脑与个人数字账户，窃取了未发布的歌曲、照片和视频，导致属于格兰德的未发行内容被非法且严重地盗窃、传播和利用。
格兰德的诉状指出，黑客随后“以高额价格在暗网上出售这些个人数据和内容”。仅在2023年一年，就有45首未发行歌曲被黑客窃取并泄露。诉状还称，自她2011年出道以来，类似的泄露事件已发生数百起。
据报道，被泄露的格兰德曲目包括《Fantasize》《That Bitch Is Mine》和《White Tee》等。
诉状将相关入侵追溯至2019年。那一年，一位曾与格兰德合作的摄影师的Dropbox账户登录凭证被盗，同时丢失了该歌手的未发行照片。
2020年，她的一位制作人的手机被黑客入侵，导致“仍在制作中的未发行母带、样带以及录音室影像”被泄露。
诉状中指控的最近一起事件发生在2024年。当时，一次钓鱼诈骗瞄准了另一位为格兰德工作的摄影师的技术人员。黑客伪装成该摄影师，使用伪造的Gmail地址和相似域名，诱骗技术人员交出了格兰德的文件。
盗窃行为给格兰德造成了经济和声誉损害 格兰德的诉状称，被盗内容“至今仍在批量出售”，交易通过包括PayPal和CashApp在内的支付服务完成。
诉讼指出，这些盗窃行为给格兰德造成了“经济和声誉损害”，并迫使她投入“大量资源”调查相关活动并移除泄露材料。诉状还称，格兰德“被迫重新录制材料，并修改即将发布项目的发行日期，以保护她的艺术作品以及个人和职业诚信”。
由于没有指名被告，格兰德预计将请求法院授权向互联网服务提供商和在线平台发出传票，以揭开相关责任人的身份。她还要求进行陪审团审判。
一位与爱莉安娜关系密切的消息人士透露：“提起诉讼旨在对未来此类行为起到震慑作用——不仅针对爱莉安娜本人，也针对众多曾遭遇类似隐私侵犯和创作成果被盗的艺术家。艺术家理应有权控制自己的作品何时以及如何与世界分享。非法盗窃和传播创作成果损害了这一权利，绝不应被容忍。”
格兰德此前也曾公开表达过希望追究泄露未发行音乐的黑客责任的意愿。在2024年接受Zach Sang节目采访时，她谈到了一首与马克斯·马丁（Max Martin）共同创作的歌曲《Fantasize》。该曲在网上传播后走红。
她当时说：“在我去拍《魔法坏女巫》之前，我做了几场录音室录音，结果全上了TikTok，非常感谢，咱们狱中见。真的。那些本来都是为一部电视剧写的，不是给我自己的，所以《Fantasize》出来了，疯了，被偷了……这些海盗、骗子、非法的！”
她说，黑客在暗网上出售“个人数据和内容，牟取暴利”。这些内容“并非旨在公开传播”。这一行为被描述为对隐私的“恶意侵犯”，对她的职业生涯造成了“无法挽回的损害”。
格兰德并非首位因未发行音乐被黑客盯上的艺人 格兰德并非第一个因黑客企图窃取未发行音乐而成为攻击目标的知名艺人。2022年，一名英国黑客因入侵包括艾德·希兰（Ed Sheeran）和Lil Uzi Vert在内的89位艺人的云账户，并在暗网上以加密货币出售其未发行音乐，被判入狱18个月。
爱莉安娜·格兰德是环球音乐集团旗下艺人。她的第八张录音室专辑《petal》定于7月31日（周五）通过她自己的厂牌BabyDoll Music与Republic Records合作发行，时间就在这起诉讼提交后不久。2024年，她的专辑《eternal sunshine》为她带来了第六张Billboard 200冠军专辑。
近日，美国当局指控了暗网最大的俄语网络犯罪论坛之一WWH-Club的两名管理员，WWH-Club论坛用于购买被盗银行账号、伪造文件和雇佣黑客。根据刑事指控，俄罗斯人Pavel Kublitskii和哈萨克斯坦人Alexandr Khodyrev担任WWH-Club以及Skynetzone、Opencard和Center-Club的管理员和版主。据称，他们在美国境外从事犯罪活动，但于2022年12月在美国寻求庇护。
尽管他们已经被捕，“暗网下”看到WWH-Club仍然在线运行。此外，WWH-Club及其他管理员似乎正试图与Kublitskii和Khodyrev保持距离，声称他们只是版主，对论坛没有管理权。这与美国官方的刑事指控中公布的细节相矛盾。
“暗网下/AWX”还发现，WWH-Club已删除了Kublitskii和Khodyrev的论坛账户，并为其现有成员提供了更改网名的机会。这可能是为了掩盖任何可能的后续调查而采取的对策。
WWH-Club是什么论坛 WWH-Club论坛出现于2012年，在暗网与明网均可以访问，被认为是最大的俄语信用卡交易论坛之一。该论坛是Exploit.in和XSS.is等更大型、更成熟论坛的入门级论坛。WWH-Club论坛因其作为讨论欺诈战术、技术和程序（TTPs）及服务的市场和论坛的功能而与众不同，同时还为希望学习信用卡盗用和欺诈技能的威胁行为者提供教程和课程。截至2023年3月，WWH-Club论坛已拥有超过353000名注册用户，在短短72小时内活跃用户数量就达到了惊人的112000人。
除了提供被盗信用卡使用教程，该论坛还通过自己的担保服务和出售广告空间获得收入。除此之外，论坛主页还集成了以下服务：
自动论坛担保 担保服务 BTC混币 美国银行/fullz 广告 付费身份升级 论坛费用 “b1ack’s Stash”市场更新和交流主题 此外，还有多个对话专门讨论以下主题：
僵尸网络 漏洞利用 Fullz 网络访问 被盗的登录信息 WWH-Club利润丰厚的“培训”项目 WWH-Club论坛把网络犯罪当作一门生意来做，提供全面的“刷卡”教程，教会员如何使用窃取的信用卡数据。这些课程的学费约为975美元，为期六周，包括家庭作业和考试。
该论坛对商业性帖子收取各种费用，视主题而定，费用从大约130美元到780美元不等。
管理员本身似乎也从论坛中获利颇丰。例如，一个与管理员有关联的比特币集群在九年时间里收到了近4000笔存款，总额约152个比特币（价值约96.1万美元）。
两名管理员如何被美国警方逮捕 试想下，如果您经营着暗网最大的被盗信用卡交易论坛[WWH-Club]——您会不会跑去美国申请庇护？您会不会在美国银行开户，存入5万美元现金？然后再用11万美元购买一辆2023年的科尔维特跑车？
Kublitskii是俄罗斯人，科迪雷夫是哈萨克斯坦人，他们在美国寻求庇护。
抵达美国后，Kublitskii将5万美元现金存入美国银行账户，并开始在佛罗里达州阳光岛海滩租住豪华公寓。此外，据说他还花时间游览佛罗里达州奥兰多的各种旅游景点。尽管他花钱大手大脚，但他没有报告任何形式的收入或工作。
同样居住在佛罗里达州的Khodyrev也没有任何收入或工作。不过，他决定用11万美元现金购买一辆2023年款的科尔维特跑车。
美国国税局看到两名外国人在没有工作的情况下烧掉了数十万美元，于是将其列为工作目标。
更搞笑的是，这两个WWH-Club论坛的管理员居然将他们所有的出售被盗信用卡的职业生涯、所有的论坛担保账户与他们选择的服务提供商Gmail关联在一起（[email protected]、[email protected]），于是乎，等于自投罗网。
更多WWH-Club论坛相关的消息 “暗网下/AWX”分析美国当局公布的法庭起诉书，可以得出以下信息：
FBI拥有WWH-Club论坛完全的管理权限，还可以访问数千个电子邮件与密码和完整的帐户活动 2名论坛管理员：Pavel Kublitsky（来自俄罗斯）和Alexander Khodyrev（来自哈萨克斯坦） 两位管理员两年前抵达美国后获得了庇护 目前，两名管理员均因管理暗网论坛的罪名出庭，超过15台设备正在接受检查 FBI对WWH-Club论坛的服务器发出搜查令，该服务器由于某种原因托管在美国IDC公司Digital Ocean 由于站点管理员有权查看所有用户交易，FBI已经获得所有数据 法庭文件包括一名FBI特工如何亲自报名参加一门“如何从信用卡窃取”课程并用比特币支付费用的详细信息，并与其他50名学生一起参加了6个月的培训课程 两位管理员一直都正式失业，没有正式工作，但过着奢侈的生活 “暗网下/AWX”认为，FBI准确获取了WWH-Club论坛从2015年开始的所有数据，他们拥有所有私信、账户数据、所有交易和转账的信息。而且，他们已经知道许多版主和论坛参与者的身份。
打击网络犯罪永无止境 WWH-Club案件让我们难得一见地看到了现代网络犯罪活动的规模和复杂程度。这表明，在执法和网络安全工作中需要继续开展国际合作。随着网络犯罪分子变得更加有组织和以商业为导向，执法当局打击他们的方法也必须随之演变。
网络犯罪是一个永恒的循环，我们已经看到了当局和威胁行为者之间的持续拉锯战。最近发生的事件，如ALPHV和LockBit勒索软件团伙被FBI关闭又重新出现，以及BreachForums前管理员的被捕以及数次关闭重开，都表明了这场持续斗争中的成功与挑战。
WWH-Club论坛管理员的被捕是一次重大胜利，但打击网络犯罪的斗争仍在继续。本站（anwangxia.com）呼吁，每家企业都需要全面、可操作和及时的威胁情报，以保护自己免受非法论坛和市场阴谋的侵害。